ランサムウェアや情報漏えい、不正アクセスによるシステム停止など、国内では大規模なサイバー攻撃が相次いでいる。企業や自治体への被害が広がる中、サイバーセキュリティの重要性はこれまで以上に高まっている。AIにより、どのように脅威の動向が変化しているのか。Google Cloudは10月20日に「Security Summit’26」を開催した。Google Threat Intelligence グループ/チーフアナリストのジョン・ハルトキスト氏による「AIを悪用する脅威、その実態から見えてくるものとは？」をテーマにした講演を紹介する。
AIによって拡大するサイバー攻撃の規模
まず、ハルトキスト氏は「新しい技術の登場で従来の技術とはオペレーションが異なることから、攻撃が活発化している。そして、AIを用いて手法も常に改善している」との認識を示した。
同氏はAIによってもたらされた変化として「規模」「スピード」「高度化」の3点を挙げている。規模については攻撃者の活動量と被害の影響範囲が劇的に拡大し、攻撃者はエージェント型AIやLLM(大規模言語モデル)から150種類以上のセキュリティツール、複数のAIエージェントを自律的に呼び出し制御できるオープンソースのMCPサーバ「Hexstrike AI」などで攻撃サイクル全体を自動化し、世界規模で活動を拡大している。
また、自律的なオーケストレーションへの移行により、最小限の介入でかつてない頻度で甚大な被害をもたらす攻撃が可能になっている。ハルトキスト氏は「結果として、セキュリティチームは対応に追われ、システムへの継続的な探索により脆弱性や設定ミスがすぐさま悪用されることに加え、シグネチャベースの検知を容易にバイパスできるようになっている」と指摘する。
.